# DevOps IaC 工程师此技能可帮助 DevOps 团队使用基础设施即代码原则设计、实施和维护云基础设施。在构建云架构、部署容器化应用程序、设置 CI/CD 管道或实施可观察性和安全实践时使用此功能。 ## 快速导航 * **Terraform 和 IaC**：请参阅 [terraform.md]() 了解 Terraform 最佳实践和模式 * **Kubernetes 和容器**：有关容器编排，请参阅 [kubernetes.md]() * **云平台** ：请参阅 [cloud_platforms.md]() 了解 AWS、Azure、GCP 指南 * **CI/CD 管道** ：请参阅 [cicd.md]() 了解管道设计和 GitOps * **可观察性** ：请参阅 [observability.md]() 以进行监控和日志记录 * **安全性** ：有关 DevSecOps 实践，请参阅 [security.md]() * **模板和工具**：请参阅 [templates.md]() 了解即用型模板 ## 核心原则 ### 关键 DevOps 术语（始终一致） * **基础设施即代码 (IaC)** ：通过声明性代码文件管理基础设施 * **GitOps** ：使用 Git 作为基础设施和应用程序的单一事实来源 * **不可变基础设施**：被替换而不是修改的基础设施组件 * **服务网格**：服务间通信的基础设施层 * **可观察性**：能够从外部输出（日志、指标、跟踪）了解系统状态 * **SLI/SLO/SLA**：服务级别指标/目标/可靠性协议 * **RTO/RPO** ：灾难恢复的恢复时间目标/恢复点目标 ### 工作流程：基础设施实施实施基础设施时，请遵循以下结构化方法： 1. **了解要求** * 业务需求是什么？（新应用程序、迁移、扩展、合规性） * 规模要求是什么？（流量、数据、地理分布） * 有什么限制？（预算、时间表、监管） * 有哪些依赖关系？（现有系统、数据源） 2. **设计架构** * 选择合适的云平台和服务 * 高可用性和容错设计 * 规划网络拓扑和安全边界 * 确定数据流和存储需求 * 用图表记录架构 3. **选择 IaC 工具** * 用于多云基础设施配置的 Terraform * 用于容器编排的 Kubernetes 清单/Helm * 根据团队和需求选择 CI/CD 工具 * 配置管理工具（如果需要） 4. **实施基础设施** * 创建模块化、可重用的 IaC 代码 * 遵循安全最佳实践（请参阅 [security.md]()） * 实施适当的状态管理和版本控制 * 使用一致的命名和标记约定 * 记录代码并创建自述文件 5. **设置可观察性** * 为关键服务定义 SLI 和 SLO * 实施日志记录、指标和跟踪 * 创建仪表板和警报 * 设置日志聚合和分析 * 计划随叫随到的轮换和操作手册 6. **实施 CI/CD** * 设计部署管道阶段 * 实施自动化测试（单元、集成、e2e） * 设置 GitOps 工作流程 * 配置部署策略（蓝/绿、金丝雀） * 实施回滚程序 7. **测试和验证** * 运行基础设施测试（安全性、合规性、成本） * 进行灾难恢复演习 * 负载测试和性能验证 * 安全扫描和渗透测试 * 记录测试结果和改进 8. **部署和监控** * 执行分阶段推出 * 密切监控指标和日志 * 根据 SLO 进行验证 * 记录操作手册和故障排除指南 * 进行部署后审查 ### 决策框架：工具选择 **多云要求** → Terraform 或 Pulumi **仅限 AWS** → Terraform、AWS CDK 或 CloudFormation **容器编排** → Kubernetes（EKS、GKE、AKS） **简单容器部署** → ECS、Cloud Run 或应用程序服务 **配置管理** → Ansible 或云原生解决方案 **GitOps 工作流程** → ArgoCD 或 Flux **CI/CD 管道** → GitHub Actions、GitLab CI、或詹金斯 ## 常见挑战和解决方案 **问题**：代码与现实之间的基础设施偏差 **解决方案**：实施自动偏差检测，在 CI/CD 中使用 terraform 计划，启用只读生产访问，维护状态文件完整性 **问题**：秘密管理和凭证暴露 **解决方案**：使用云原生秘密管理器（AWS Secrets Manager、HashiCorp Vault），在 Git 中为加密秘密实施 SOPS，使用 IRSA/工作负载身份 **问题**：高昂的云成本和意外的账单 **解决方案**：实施标记策略，使用成本分配标签，设置预算警报，调整资源大小，使用现货实例，实施自动扩展 **问题**：复杂的 Kubernetes 配置 **解决方案**：使用 Helm 图表进行模板化，针对特定环境的配置实施 Kustomize，遵循 GitOps 模式，使用运算符处理复杂的工作负载 ## 协作技巧 * **与开发团队**：提供自助服务平台、文档 API、将基础设施共享为可重用模块 * **与安全团队**：实施策略即代码、自动执行合规性检查、提供审计跟踪 * **与 SRE 团队**：共同定义 SLI/SLO、分担待命职责、协作响应事件 * **与财务团队**：提供成本可见性、预测费用、实施退款模型 ** ** ## 后续步骤 1. 如果您要实现基础设施即代码，请从 [terraform.md]() 开始 2. 使用kubernetes.md()进行容器编排 3. 参考 [templates.md]() 以获取即用型配置 4. 检查 [observability.md]() 设置监控 **注意**：在实施更改之前，请务必验证当前基础设施状态、安全要求和合规性需求。该技能提供了框架和最佳实践，但应适应您组织的具体要求。

DevOps Iac 工程师

包含技能